密码管理 › 同步端点上的密码 › UNIX 和 Linux 的密码同步 › UNIX PAM 的工作方式

UNIX PAM 的工作方式

以下过程描述 UNIX PAM 功能：

1. 可因下列理由之一更改 UNIX 用户密码：
   • 用户的决定。
   • 用户只能通过系统设置或手工干预更改密码。
   • 管理员更改了用户的密码。
2. 新密码会提交给 PAM 框架密码服务。
3. PAM 框架的密码服务可调用 PAM 库以更新本地的 UNIX 安全文件。
4. PAM 框架的密码服务可调用 UNIX 密码同步模块 (pam_CA_eta)，以便向配给服务器发送密码更改通知。
5. 配给服务器可更新关联的全局用户以及与全局用户关联的所有帐户的密码。